Lionel Draghi wrote:
>
> Salut � tous,
>
> je n'arrive plus � faire un su dans un eterm, alors que si je me logue
> root depuis l'invite de login.app, pas de probl�mes.
>
> J'ai bien fait quelques modifs dans /etc/profile ou /etc/environement,
> j'ai bien mis-� jour quelques packages, mais je ne vois pas le rapport
> avec ce probl�me. Avez vous une indication � me donner?
>
> En fait, la plupart du temps je me logue root pour faire un apt-get ou
> un dselect. Est-ce se serait une h�r�sie d'un point de vue s�curit� que
> de me donner la possibilit� de le faire depuis un autre compte? Et
> comment?
>
> ________________________________________________________________________
> Lionel Draghi http://attac.org/
Salut,
Je crois qu'une question similaire a d�j� �t� pos�e sur la liste mais je ne
me souviens plus si la r�ponse avait �t� donn�e. Je ne crois pas non plus
avoir vu la r�ponse aujourd'hui sur la liste (dans le cas contraire,
pardonnez-moi pour les doublons).
Or donc, dans le fichier /etc/login.defs, on peut lire :
�
# If defined, either full pathname of a file containing device names or
# a ":" delimited list of device names. Root logins will be allowed only
# upon these devices.
#
CONSOLE /etc/securetty
#CONSOLE console:tty01:tty02:tty03:tty04
�
et dans /etc/securetty :
�
# /etc/securetty: list of terminals on which root is allowed to login.
# See securetty(5) and login(1).
tty1
[...]
tty12
�
V�rifie donc ta config pour voir si les tty utilis�s par eterm sont
dans la liste des tty s�cures. On remarquera que les xterms utilisent les
ttyp*, qui ne sont pas dans cette liste par d�faut.
Peut-�tre devrait-ce faire partie de la FAQ ? Avec une note sur la
s�curit� ?
--
Sylvain Sauvage, doctorant [IAD & SMA]_______________ __
| GREYC - CNRS UPRESA 6072, Universit� de Caen | GNU/Linux |oo|
| adr. : Campus II - B�timent Sciences 3, bureau 364 | <_)|
| Boulevard Mal. Juin, F 14032 CAEN CEDEX | Debian // \\
| t�l. : 02.31.56.73.98 / 33 +2.31.56.73.98 | (_| |_)
|____________________________________________________| |_\==/_|
mailto:[EMAIL PROTECTED] --*-- http://www.info.unicaen.fr/~sauvage
